Що таке DLP?
Це рішення для запобігання витоку конфіденційних файлів за межі мережі компанії.
DLP-системи аналізують усю вхідну та вихідну інформацію та за допомогою неї виявляють підозрілі операції та ризики.
Найпоширеніші канали витоку даних
- Мережа (браузер, хмарні сервіси).
- Електронна пошта.
- Роздруковані документи.
- Викрадення / втрата обладнання.
- Змінні носії (USB, телефони, жорсткі диски).
- Програми для миттєвого обміну повідомленнями (Skype, Viber та ін.).
Навіщо потрібні DLP-системи?
Досить часто співробітники спричиняють витоки ненавмисно — причинами є неуважність, недбалість або некомпетентність. Однак викрадення файлів з метою подальшого продажу конкурентам, помсти або започаткування власної компанії на основі унікальної інформації також є досить поширеними.
Звісно, гарантувати абсолютний захист від наслідків діяльності працівників не може жодна DLP-система, однак вона дозволяє значно мінімізувати ризики та наслідки людських помилок, а також забезпечують дотримання положень про захист конфіденційних даних.
Відомі приклади
Одразу дві британські компанії — авіаперевізник British Airways та мережа готелів Marriott Starwood у 2019 році опинилися в центрі гучного скандалу через витоки даних, через які постраждали мільйони клієнтів. Внаслідок цього інциденту компанії змушені були заплатити мільйонні штрафи.
Іншим відомим прикладом став випадок у 2016 році, коли один з найбільших у світі мобільних операторів T-mobile зазнав витоку даних понад 1,5 мільйона користувачів з Чеської республіки.
Варто зазначити, що втрати даних не завжди трапляються з цифрових носіїв. Зокрема, у Австралії у вогнетривких канцелярських шафах з комісійного магазину були виявлені тисячі сторінок секретних урядових документів.
Як працює рішення DLP?
Знаходить приховані загрози для вашого бізнесу
DLP забезпечує швидкий та легкий для розуміння огляд усіх можливих загроз з єдиної консолі. Крім цього, відображає сповіщення, коли користувач потенційно може порушити політику.
Допомагає краще зрозуміти поведінку користувачів
Створює звіти про усі операції з файлами, в тому числі їх відправлення через електронну пошту та друк. DLP також повідомляє про підозрілі дії та зміни в діяльності працівників.
Визначає дані, які потребують найбільшої уваги
Рішення DLP надає повну інформацію про те, хто, коли і де працював з конфіденційними файлами та як вони використовувались. Таким чином ви можете захистити найціннішу корпоративну інформацію.
